産業制御システムを探索する不審アクセス - 3月下旬より発生中

国内メーカーの一部PLCを探索すると見られるアクセスが継続的に観測されているとして警察庁は注意喚起を行った。

国内特定メーカーの制御システムにおいて、管理ソフトウェアが利用するUDP5006番ポートやTCP5007番ポートを探索するアクセスが、3月下旬より継続的に発生しているもの。ツールを用いたPLCに関する情報の取得が目的と見られている。

またインターネットへ接続されている機器の情報を提供するデータベース「SHODAN」上にもこうした情報が蓄積されており、容易にシステムを特定され、攻撃の対象となるおそれがある。

同庁では、インターネットへシステムを不用意に公開しないよう注意し、公開が必要な場合は適切にアクセス制御などを実施するよう対策を呼びかけている。

（Security NEXT - 2015/10/15 ） ツイート

PR

関連記事

「ServiceNow」にクリティカル脆弱性 - 修正版が公開
Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も